1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Reformabit d.o.o., Krtina 144, 1233 Dob, Slovenija, ki jo zastopa direktor Jan Macarol. Za vprašanja o varstvu osebnih podatkov uporabite kontaktni obrazec in izberite kategorijo Zasebnost in varstvo podatkov (GDPR).
2. Katere podatke zbiramo
- Podatki uporabniškega računa: e-poštni naslov, ime in slika profila (če sta posredovana preko Google prijave), datum registracije in zadnje prijave.
- Podatki profila: prikazno ime, kratek opis (bio, do 144 znakov) in povezava na profil na družbenem omrežju — te podatke vpišete sami in so javno vidni.
- Košarica in priljubljena vozila: seznam vozil, ki ste jih shranili.
- Zgodovina ogledov: vozila, ki ste si jih ogledali, in čas ogleda — vidna le vam v vašem računu.
- Povpraševanja: izbrana vozila, vaše sporočilo ter kontaktni podatki (ime, e-pošta, telefon, po želji regija), ki jih vpišete v obrazec.
- Podatki poslovnega računa (koncesionarji): naziv podjetja, naslov, davčna oziroma matična številka, kontaktna oseba, poslovna e-pošta in telefon, zastopane blagovne znamke, status potrditve računa.
- Ponudbe in priponke: vsebina ponudbe (cena, dobavni rok, opombe) in naložene datoteke PDF ali JPG, skupaj s podatkom, kdo je ponudbo oddal in komu je namenjena.
- Komentarji in debata: vsebina objave, čas objave, povezava na komentirano vozilo in vaš profil.
- Uporabniško poslani podatki: predlogi novih vozil, predlogi popravkov obstoječih vnosov, priložene povezave do virov in slike.
- Komunikacija: sporočila prek kontaktnega obrazca in e-poštna korespondenca z nami.
- Tehnični in statistični podatki: IP naslov, tip brskalnika in naprave, čas obiska, obiskane strani, števci ogledov vozil in člankov ter podatki o primerjavah, iz katerih nastanejo Top lestvice — v obsegu, potrebnem za varno delovanje in analitiko.
3. Nameni in pravne podlage obdelave
- Izvajanje storitve (registracija, prijava, profil, košarica, priljubljena vozila, zgodovina ogledov, objava komentarjev) — pravna podlaga: izvajanje pogodbe (čl. 6/1(b) GDPR).
- Obravnava povpraševanja (posredovanje vašega povpraševanja koncesionarju in prikaz prejete ponudbe v vašem računu) — pravna podlaga: izvajanje pogodbe oziroma vaša izrecna zahteva (čl. 6/1(b) GDPR).
- Vodenje poslovnih računov (preverba in potrditev koncesionarja, dodeljevanje povpraševanj, evidenca ponudb) — pravna podlaga: izvajanje pogodbe s poslovnim uporabnikom (čl. 6/1(b) GDPR).
- Varnost, moderacija in preprečevanje zlorab (npr. omejitev 3 povpraševanj na dan, moderiranje komentarjev in predlogov) — pravna podlaga: zakoniti interes upravljavca (čl. 6/1(f) GDPR).
- Transakcijska e-poštna obvestila o statusu računa, povpraševanja ali prejete ponudbe — pravna podlaga: izvajanje pogodbe (čl. 6/1(b) GDPR).
- Promocijska in uredniška e-sporočila (novice, priporočila) — pravna podlaga: privolitev (čl. 6/1(a) GDPR), ki jo lahko kadar koli prekličete.
- Interna statistika, števci ogledov in Top lestvice — pravna podlaga: zakoniti interes upravljavca za merjenje in izboljševanje storitve; javno se prikazujejo le agregirani podatki brez identifikacije uporabnika (čl. 6/1(f) GDPR).
- Analitika obiska prek Google Analytics 4 — pravna podlaga: privolitev prek obvestila o piškotkih (čl. 6/1(a) GDPR).
- Izpolnjevanje zakonskih obveznosti (npr. hramba dokumentacije, odgovor pristojnim organom) — pravna podlaga: zakonska obveznost (čl. 6/1(c) GDPR).
4. Prejemniki podatkov pri povpraševanjih
Povpraševanje je najprej vidno potrjenim koncesionarjem brez vaših kontaktnih podatkov — prikazana so le izbrana vozila, regija in vsebina zahteve. Vaši kontaktni podatki (ime, e-pošta, telefon) se razkrijejo šele koncesionarju, ki povpraševanje prevzame, in sicer izključno za pripravo ponudbe in odgovor.
Koncesionar je za nadaljnjo komunikacijo z vami samostojen upravljavecosebnih podatkov in odgovarja za lastno obdelavo. Če vas kontaktira v druge namene (npr. trženje), lahko to prijavite prek našega kontaktnega obrazca — takšna uporaba je po naših pogojih prepovedana. Vaših podatkov ne prodajamo in jih ne posredujemo oglaševalcem.
Priponke ponudb (PDF, JPG) so dostopne le koncesionarju, ki jih je naložil, in kupcu, ki mu je ponudba namenjena.
5. Javno vidni podatki
Naslednji podatki so vidni vsem obiskovalcem portala: vaše prikazno ime, kratek opis (bio), povezava na družbeno omrežje, slika profila ter vaši komentarji v razdelku debate. Povpraševanja, ponudbe, košarica, priljubljena vozila in zgodovina ogledov niso javni.
6. E-poštna obvestila
E-sporočila pošiljamo z domene notify.throttly.com prek zunanjega ponudnika e-poštne dostave, ki deluje kot naš pogodbeni obdelovalec. Ločimo:
- transakcijska sporočila (potrditev registracije, ponastavitev gesla, obvestilo o prevzemu povpraševanja ali prejeti ponudbi) — ta so nujna za delovanje storitve;
- uredniška in promocijska sporočila — pošiljamo jih le s privolitvijo, odjava pa je mogoča prek povezave v vsakem takem sporočilu ali v nastavitvah računa.
Zaradi zanesljivosti dostave se lahko beležijo tehnični dnevniki pošiljanja (npr. status dostave, zavrnitve).
7. Obdelovalci in prenosi
Za tehnično delovanje storitve uporabljamo naslednje obdelovalce, s katerimi imamo urejeno razmerje skladno z GDPR:
- Ponudnik baze podatkov, avtentikacije in shrambe datotek (slike vozil in člankov, priponke ponudb) — strežniki v EU.
- Google LLC — Google OAuth za prijavo in Google Analytics 4 za analitiko obiska (slednja le ob privolitvi, z omogočenim Consent Mode v2).
- Cloudflare — dostava vsebin, gostovanje in zaščita pred zlorabami.
- Ponudnik e-poštne dostave za sporočila z domene notify.throttly.com.
- Ponudnik storitev umetne inteligence — uporabljamo ga za strukturiranje javno dostopnih tehničnih in uredniških podatkov o vozilih. Osebnih podatkov kupcev, vsebine povpraševanj ali ponudb v ta namen ne posredujemo.
Kadar obdelovalec podatke obdeluje izven EU/EGP, to poteka na podlagi ustreznih zaščitnih ukrepov (npr. standardnih pogodbenih klavzul).
8. Roki hrambe
- Uporabniški račun in profil: dokler je račun aktiven. Ob izbrisu se podatki izbrišejo ali nepovratno anonimizirajo v razumnem roku.
- Košarica, priljubljena vozila, zgodovina ogledov: do izbrisa s strani uporabnika ali do izbrisa računa.
- Povpraševanja, ponudbe in priponke: praviloma 24 mesecev od zaključka obravnave, zaradi dokazljivosti poslovne komunikacije in reševanja morebitnih reklamacij; nato se izbrišejo ali anonimizirajo.
- Komentarji: dokler so objavljeni; ob izbrisu računa se lahko ohranijo v anonimizirani obliki, da ostane potek debate razumljiv.
- Podatki poslovnega računa: za čas trajanja poslovnega razmerja in nato v obsegu zakonsko zahtevane hrambe.
- Analitični in statistični zapisi: največ 14 mesecev v obliki, ki omogoča posredno prepoznavo; agregirani števci se hranijo trajno.
- Sporočila kontaktnega obrazca: do 12 mesecev po zaključku obravnave, razen če je potrebna daljša hramba.
9. Varnost podatkov
Dostop do podatkov je omejen s pravicami na ravni podatkovne baze (politike dostopa na nivoju vrstic), promet poteka po šifrirani povezavi (HTTPS), gesla pa so shranjena v zgoščeni obliki pri ponudniku avtentikacije. Priponke ponudb so dostopne le vpletenim stranem prek časovno omejenih povezav. Dostop do administrativne konzole imajo le pooblaščene osebe upravljavca.
10. Vaše pravice
V skladu z GDPR imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora zoper obdelavo. Privolitev lahko kadar koli prekličete.
- Popravek podatkov: neposredno v nastavitvah računa.
- Izbris računa: sami, v nastavitvah računa (deaktivacija ali trajni izbris).
- Preklic privolitve za analitiko: na strani politike piškotkov z gumbom za ponastavitev privolitve.
- Odjava od uredniških e-sporočil: prek povezave v sporočilu.
- Druge zahteve: prek kontaktnega obrazca; odgovorimo najpozneje v enem mesecu.
Pritožbo lahko vložite tudi pri Informacijskem pooblaščencu RS (ip-rs.si).
11. Piškotki in analitika
Analitika se naloži šele po vaši privolitvi (Google Consent Mode v2). Podrobnosti o posameznih piškotkih in lokalnem pomnilniku so v politiki piškotkov.
12. Mladoletni uporabniki
Storitev je namenjena osebam, starejšim od 16 let. Zavestno ne zbiramo podatkov otrok. Če menite, da se je registriral mladoletnik brez soglasja starša ali skrbnika, nas obvestite in podatke bomo izbrisali.
13. Spremembe politike
Politiko lahko posodobimo, zlasti ob uvedbi novih funkcionalnosti. Vsaka bistvena sprememba bo objavljena na tej strani z novim datumom posodobitve.